Самооцінювання 1799 з одних відповідей

Для тих, хто веде кіберзахист громад і держустанов. Ви один раз відповідаєте за клієнта на питання методики Держспецзв'язку, а рушій рахує показники за формулою наказу № 285 і складає звіт за формою наказу № 607 та план кіберзахисту за формою наказу № 75. Нижче демо на вигаданій громаді: змінюйте статуси й дивіться, як рухаються цифри. Відповіді нікуди не надсилаються, усе рахується у вашому браузері.

Демо: Тестова сільська громада

Вигадана громада з типовим станом: є відповідальна особа й частина політик, а моніторингу та реагування майже немає. Категорію суб'єкта можна змінити: від неї залежать базові заходи, що важать удвічі.

Категорія суб'єкта

Відповіді

Загальний стан кіберзахисту

—

    Чернетка звіту

    Розділи ІІ і ІІІ форми звіту з наказу № 607 рушій заповнює з тих самих відповідей. Розділ І (об'єкти, підстава, період, суб'єкти оцінювання) і підписи за вами.

    Чернетка плану кіберзахисту

    Розділ ІІ форми плану з наказу № 75: заходи, що ще не виконані повністю, базові першими. Колонки «відповідальна особа» й «термін» постачальник заповнює з клієнтом. Без них наступного року захід не зарахують як «заплановано».

    Що рушій робить для постачальника

    • Стан кожного заходу ви вносите один раз, і він потрапляє і в звіт за наказом № 607, і в план за наказом № 75. Наступним буде цільовий профіль для авторизації за постановою № 712.
    • Ваги статусів і функцій, подвійну вагу базових заходів, критичну ланку й межі шкали рушій рахує сам. Біля кожного питання стоїть посилання на документ і сторінку.
    • Наступного року рушій підставить минулорічні відповіді й покаже, що змінилося, а про щорічний перегляд плану й 30 днів на подання звіту нагадає календар (у роботі).
    • Форми оновлюємо ми. Форму звіту змінили через чотири місяці після першої редакції, а базові заходи перейшли з наказу № 54 у наказ № 75. Перед клієнтом відповідаєте ви, а рушій стежить, щоб ви працювали за чинною редакцією.
    • Збирач доказів (у роботі): скрипт, який адміністратор клієнта запускає у своїй мережі. Він перетворює налаштування групових політик Windows і журнали подій на докази для технічних заходів.

    Як ми рахуємо

    Формулу, ваги й шкалу взято з методичних рекомендацій щодо самооцінювання (наказ Держспецзв'язку № 285 від 16.04.2026). Каталог із 106 заходів і базові заходи походять з наказу № 75 від 30.01.2026, а 358 питань і 13 критеріїв виконання законодавства з додатків 1 і 2 до рекомендацій щодо зовнішнього оцінювання. Там, де методика мовчить, ми обрали прочитання й показуємо його:

      Одного в документах прямо не написано. Громада, яка виконала всі 23 обов'язкові базові заходи й нічого понад них, отримує стан «критичний». У функції «Виявлення» базовий лише один захід з 11, тож показник функції 16,67%, а нижче 20% спрацьовує критична ланка. Вийти з критичного стану можна тільки заходами з каталогу понад обов'язкові, тому їх варто закласти в план заздалегідь. Перевірте самі: у демо вище є набір «лише базові заходи виконано».

      Рушій готує документи, але висновку оцінювання не дає: звіт підписує особа з переліку суб'єктів оцінювання (постанова № 1799, п. 15).

      Ранній доступ

      Ведете кіберзахист для громад, шкіл чи держустанов?

      Напишіть, скільки у вас клієнтів і в чому зараз робите звіти й плани. Покажемо рушій на ваших формах і домовимося про умови для перших постачальників.

      Написати max@sushch.uk
      Демо NAVISTRI. Це не юридична консультація й не висновок оцінювання. Тексти заходів і питань узято з офіційних документів Держспецзв'язку, а вони не охороняються авторським правом (Закон № 2811-IX, ст. 8). Зробив Максим Сущук.